แรนซัมแวร์วิวัฒนาการจากการเข้ารหัสไปสู่การขโมยข้อมูลและการขู่กรรโชกอย่างไร

เป็นเวลาหลายปีที่แรนซัมแวร์ดำเนินไปตามบทที่เรียบง่าย ผู้โจมตีบุกเข้าสู่เครือข่ายของบริษัท เข้ารหัสไฟล์ และเรียกร้องเงินเพื่อแลกกับคีย์ถอดรหัส หากเหยื่อมีการสำรองข้อมูลที่แข็งแกร่ง พวกเขาก็มักจะสามารถกู้คืนระบบและเดินหน้าต่อไปได้โดยไม่ต้องจ่ายเงิน ตาข่ายความปลอดภัยนั้นได้หายไปเป็นส่วนใหญ่แล้ว

กลุ่มแรนซัมแวร์ในปัจจุบันได้เปลี่ยนไปใช้สิ่งที่นักวิจัยด้านความปลอดภัยเรียกว่าการขู่กรรโชกสองชั้น ก่อนที่จะล็อกอะไรก็ตาม ผู้โจมตีจะคัดลอกไฟล์ที่ละเอียดอ่อน ข้อมูลลูกค้า บันทึกพนักงาน เอกสารทางการเงิน และสิ่งอื่นใดที่มีค่าอย่างเงียบ ๆ หลังจากการขโมยเสร็จสมบูรณ์เท่านั้น พวกเขาจึงจะ trigger การเข้ารหัส ซึ่งหมายความว่าการจ่ายเงินเพื่อคีย์ถอดรหัสไม่สามารถแก้ปัญหาที่แท้จริงได้อีกต่อไป แม้ว่าบริษัทจะกู้คืนระบบจากการสำรองข้อมูล ข้อมูลที่ถูกขโมยก็ยังคงอยู่ที่นั่น และอาชญากรขู่ว่าจะเผยแพร่หรือขายข้อมูลนั้นเว้นแต่จะจ่ายค่าไถ่ครั้งที่สอง

การเปลี่ยนแปลงนี้สำคัญเพราะมันเปลี่ยนไปว่าใครคือเหยื่อที่แท้จริง มันไม่ใช่แค่ฝ่ายไอทีที่ต้องเร่งกู้คืนเซิร์ฟเวอร์อีกต่อไป มันคือลูกค้า ผู้ป่วย หรือพนักงานทุกคนที่มีข้อมูลส่วนบุคคลอยู่ในฐานข้อมูลของบริษัทนั้น ปัญหาความเป็นส่วนตัวจากการขโมยข้อมูลในแรนซัมแวร์จึงขยายออกไปไกลเกินกว่าองค์กรที่ถูกโจมตีเอง ไปถึงทุกคนที่เคยฝากข้อมูลไว้กับองค์กรนั้น

ใครบ้างที่ตกอยู่ในความเสี่ยงเมื่อบริษัทที่คุณไว้วางใจถูกโจมตี

เมื่อกลุ่มแรนซัมแวร์เจาะธุรกิจ การเปิดเผยข้อมูลไม่ได้หยุดอยู่แค่เงินเดือนหรือความลับทางการค้าของบริษัท ขึ้นอยู่กับเป้าหมาย ข้อมูลที่ถูกขโมยอาจรวมถึงชื่อ ที่อยู่ หมายเลขประกันสังคม เวชระเบียน ข้อมูลประจำตัวสำหรับเข้าสู่ระบบ และรายละเอียดบัญชีการเงิน ผู้ให้บริการด้านการดูแลสุขภาพเป็นพิเศษกลายเป็นเป้าหมายบ่อยครั้งเพราะบันทึกผู้ป่วยมีมูลค่าสูง และองค์กรมักเผชิญกับแรงกดดันให้แก้ไขเหตุการณ์อย่างรวดเร็ว แนวทางปฏิบัติเกี่ยวกับแรนซัมแวร์ Medusa สำหรับองค์กรด้านการดูแลสุขภาพ แสดงให้เห็นว่าสิ่งนี้เกิดขึ้นได้อย่างไร โดยหน่วยงานรัฐบาลกลางระบุรายละเอียดว่ากลุ่มดังกล่าวแทรกซึมเครือข่าย ขโมยบันทึกที่ละเอียดอ่อน และกดดันเหยื่อด้วยการขู่ว่าจะเปิดเผยข้อมูลต่อสาธารณะ

ส่วนที่น่ากังวลสำหรับผู้บริโภคคือคุณแทบไม่สามารถควบคุมได้ว่าบริษัทใดถือข้อมูลของคุณหรือปกป้องมันดีแค่ไหน ร้านค้าปลีก บริษัทประกันภัย โรงพยาบาล หรือแม้แต่เขตการศึกษา อาจถูกโจมตี และข้อมูลของคุณอาจไปปรากฏบนเว็บไซต์รั่วไหลหลายเดือนหรือหลายปีหลังจากที่คุณมีปฏิสัมพันธ์กับองค์กรนั้น คุณอาจไม่รู้ด้วยซ้ำว่าข้อมูลของคุณเกี่ยวข้อง จนกระทั่งได้รับการแจ้งเตือนการละเมิด หรือจนกว่าจะสายเกินไป

ขั้นตอนที่ต้องทำหากข้อมูลของคุณปรากฏในการรั่วไหลของแรนซัมแวร์

หากคุณได้รับการแจ้งเตือนการละเมิดหรือพบข้อมูลของคุณในการรั่วไหล ให้ถือว่าเป็นสัญญาณให้ลงมือทำ ไม่ใช่ตื่นตระหนก เริ่มต้นด้วยการยืนยันว่าข้อมูลประเภทใดที่ถูกเปิดเผยอย่างแน่ชัด หมายเลขบัญชีการเงิน หมายเลขประกันสังคม และข้อมูลทางการแพทย์ต้องได้รับการตอบสนองที่แตกต่างจากการเปิดเผยที่อยู่อีเมลเพียงอย่างเดียว

เปลี่ยนรหัสผ่านทันทีสำหรับบัญชีใด ๆ ที่เชื่อมโยงกับองค์กรที่ถูกโจมตี และหลีกเลี่ยงการใช้รหัสผ่านซ้ำที่อื่น หากข้อมูลทางการเงินหรือข้อมูลระบุตัวตนเกี่ยวข้อง ให้พิจารณาวางการแจ้งเตือนการฉ้อโกงหรือการอายัดเครดิตกับสำนักงานเครดิตหลัก ติดตามใบแจ้งยอดธนาคารและบัตรเครดิตอย่างใกล้ชิดเพื่อหากิจกรรมที่ไม่รู้จักในสัปดาห์และเดือนหลังเหตุการณ์ เนื่องจากข้อมูลที่ถูกขโมยบางครั้งถูกขายและนำไปใช้หลังจากเหตุการณ์ละเมิดครั้งแรกเป็นเวลานาน

การรายงานเหตุการณ์ก็คุ้มค่าเช่นกัน ทั้งต่อบริษัทที่เกี่ยวข้อง และหากเกิดการขโมยตัวตน ต่อหน่วยงานคุ้มครองผู้บริโภคที่เกี่ยวข้อง เอกสารมีความสำคัญหากคุณต้องโต้แย้งค่าใช้จ่ายหรือบัญชีฉ้อโกงในภายหลัง

การลดความเสี่ยงของคุณ: VPN สุขอนามัยของข้อมูลประจำตัว และการรายงานต่อหน่วยงาน

แม้ว่าคุณจะไม่สามารถควบคุมได้ว่าบริษัทที่คุณทำธุรกิจด้วยจะถูกโจมตีหรือไม่ แต่คุณสามารถลดความเสียหายที่การละเมิดจะทำกับคุณเป็นการส่วนตัวได้ การใช้รหัสผ่านที่ไม่ซ้ำกันและแข็งแกร่งสำหรับทุกบัญชี ควบคู่กับตัวจัดการรหัสผ่าน จะจำกัดว่าข้อมูลประจำตัวที่รั่วไหลเพียงรายการเดียวจะแพร่กระจายไปได้ไกลแค่ไหน การเปิดใช้งานการยืนยันตัวตนหลายปัจจัยเพิ่มอีกชั้นป้องกันแม้ว่ารหัสผ่านจะถูกเปิดเผย

ผู้โจมตีพึ่งพาข้อมูลประจำตัวที่ถูกขโมยหรือถูกใช้ซ้ำมากขึ้นเพื่อเข้าถึงเครือข่ายเบื้องต้น แทนที่จะใช้มัลแวร์ที่ซับซ้อน คลื่นเหตุการณ์ล่าสุดแสดงให้เห็นว่าผู้โจมตี เข้าควบคุมเซสชัน Microsoft 365 ผ่านการละเมิดเครื่องมือการจัดการระยะไกล แทนที่จะใช้ประโยชน์จากช่องโหว่ของซอฟต์แวร์ ซึ่งเน้นย้ำว่าการละเมิดสมัยใหม่พึ่งพาจุดเข้าถึงในชีวิตประจำวัน เช่น การเข้าสู่ระบบและเครื่องมือสนับสนุน มากกว่าการแฮ็กที่ซับซ้อน VPN จะไม่หยุดเซิร์ฟเวอร์ของบริษัทไม่ให้ถูกโจมตี แต่มันช่วยปกป้องการเชื่อมต่อของคุณเองจากการถูกดักฟังบนเครือข่ายสาธารณะ และสามารถลดปริมาณข้อมูลส่วนบุคคลที่เปิดเผยขณะท่องเว็บ ซึ่งสำคัญมากขึ้นเมื่อข้อมูลของคุณหมุนเวียนในหลายที่เนื่องจากการละเมิดที่อยู่นอกเหนือการควบคุมของคุณ

หากคุณสงสัยว่าตัวตนของคุณถูกบุกรุก การรายงานต่อหน่วยงานอาชญากรรมไซเบอร์หรือคุ้มครองผู้บริโภคที่เกี่ยวข้องของประเทศของคุณจะสร้างบันทึกอย่างเป็นทางการและสามารถช่วยในการสอบสวนในวงกว้างเกี่ยวกับกลุ่มอาชญากรที่รับผิดชอบ

สิ่งนี้หมายความต่อคุณอย่างไร

แรนซัมแวร์ไม่ใช่ปัญหาที่ส่งผลเฉพาะธุรกิจและทีมไอทีของพวกเขาอีกต่อไป เนื่องจากผู้โจมตีขโมยข้อมูลก่อนที่จะเข้ารหัส คนธรรมดาจึงกลายเป็นความเสียหาย collateral ทันทีที่บริษัทที่ถือข้อมูลของพวกเขาถูกโจมตี ความเสี่ยงความเป็นส่วนตัวจากการขโมยข้อมูลในแรนซัมแวร์หมายความว่าแม้แต่องค์กรที่มีระบบสำรองข้อมูลที่แข็งแกร่งก็ไม่สามารถปกป้องลูกค้าและผู้ป่วยที่ข้อมูลถูกขโมยได้อย่างเต็มที่ การป้องกันที่ดีที่สุดของคุณคือการสมมติว่าบัญชีใด ๆ ที่คุณเคยสร้างอาจเกี่ยวข้องกับการละเมิดในอนาคต และเตรียมพร้อมตามนั้น

ข้อสรุปที่นำไปปฏิบัติได้

  • ใช้รหัสผ่านที่ไม่ซ้ำกันและตัวจัดการรหัสผ่าน เพื่อให้ข้อมูลประจำตัวที่รั่วไหลเพียงรายการเดียวไม่ทำให้บัญชีหลายบัญชีถูกบุกรุก
  • เปิดใช้งานการยืนยันตัวตนหลายปัจจัยทุกที่ที่มีให้
  • ติดตามการแจ้งเตือนการละเมิดและใบแจ้งยอดการเงินอย่างใกล้ชิด และลงมือทำอย่างรวดเร็วหากข้อมูลของคุณปรากฏในการรั่วไหล
  • พิจารณาการอายัดเครดิตหากข้อมูลระบุตัวตนที่ละเอียดอ่อน เช่น หมายเลขประกันสังคม ถูกเปิดเผย
  • รายงานการขโมยตัวตนหรือการฉ้อโกงที่สงสัยต่อหน่วยงานที่เหมาะสมเพื่อสร้างบันทึกเป็นเอกสาร

การเข้าใจว่าแรนซัมแวร์วิวัฒนาการจากความไม่สะดวกที่หน้าจอล็อกไปเป็นภัยคุกคามการขู่กรรโชกข้อมูลเต็มรูปแบบอย่างไร คือก้าวแรกในการปกป้องตัวเองในโลกที่ข้อมูลส่วนบุคคลของคุณปลอดภัยเท่ากับบริษัทที่อ่อนแอที่สุดที่เก็บข้อมูลนั้นเท่านั้น